Мошенничество с подарочными картами: почему растут убытки и масштаб афер

В 2025 году FTC получила более 35 000 обращений, а зарегистрированные потери превысили 233 млн долларов.

Эти суммы показывают масштаб ущерба, попавшего в отчётность американского регулятора, но не дают полной картины. Часть пострадавших не обращается в госорганы, а сопоставимой глобальной статистики по подарочным картам нет. Поэтому цифры FTC помогают увидеть проблему, но не позволяют точно измерить весь рынок афер или проследить, как менялось их фактическое число.

Зарегистрированные потери показывают лишь ту часть ущерба, о которой стало известно регулятору. За пределами отчётности остаются случаи, о которых пострадавшие никуда не сообщили.

Масштаб финансовых потерь: что говорят отчёты

Сравнение данных за два года показывает рост зарегистрированных потерь: с 212 млн долларов в 2024 году до более чем 233 млн долларов в 2025-м. Число обращений в эти периоды тоже известно, но само по себе это сравнение не объясняет, почему менялась сумма ущерба. Оно не позволяет утверждать, что средний размер хищения вырос, или что афер стало меньше.

Данные описывают обращения и потери, попавшие в отчётность FTC. Они не учитывают все случаи, в том числе те, о которых пострадавшие сообщили продавцу или банку, но не регулятору. Это важное ограничение: официальная статистика полезна для анализа задокументированного ущерба, однако не равна полному счёту всех афер.

Есть и другая граница. Американские данные нельзя автоматически переносить на другие страны. Правила продажи и обращения карт отличаются, а единой мировой базы зарегистрированных потерь по этой категории нет. Поэтому выражение «рост мошенничества с подарочными картами» здесь точнее связывать с ростом зарегистрированного ущерба в отчётах FTC, а не с точным подсчётом всех совершённых преступлений.

Оценки латентности требуют такой же осторожности. Для случаев с небольшими суммами потерь доля пострадавших, сообщающих о произошедшем государственным органам, оценивается в 2,0–2,6%. Этот диапазон нельзя распространять на все случаи мошенничества или использовать как показатель обращаемости людей старше 60 лет. Он относится именно к эпизодам с небольшим ущербом.

Для подарочных карт низкая обращаемость особенно затрудняет оценку масштаба. Если человек потерял сравнительно небольшую сумму, он может решить, что разбирательство не стоит времени. Но конкретный мотив каждого пострадавшего статистика не устанавливает. Практический вывод скромнее: отчёт регулятора фиксирует только известные ему случаи, и реальные потери могут быть выше зарегистрированных.

Анатомия уязвимости: почему ваучер трудно вернуть

Банковская карта и подарочная карта дают покупателю разные возможности после спорной операции. По банковской карте можно обратиться в банк и попытаться оспорить транзакцию в рамках процедуры, предусмотренной платёжной системой. Для подарочного ваучера сопоставимого механизма чарджбэка обычно нет. Если баланс уже списан и реквизиты использованы, вернуть деньги бывает трудно.

Нельзя сказать, что подарочные карты всегда анонимны или что любая операция по ним необратима при любых обстоятельствах. Условия зависят от эмитента и конкретного продукта. Но для злоумышленника привлекательна сама возможность получить номер и PIN, а затем быстро использовать баланс, пока покупатель ещё не заметил подмену.

Если реквизиты попали к постороннему человеку, у держателя может не оказаться банковского посредника, который остановит или оспорит списание. Подарочная карта предназначена для расходования заранее внесённой суммы; после её использования спор об утрате превращается в обращение к продавцу или эмитенту. Результат зависит от обстоятельств, сроков обращения и доступных процедур.

На этом строится одна из причин, почему растёт число афер с подарочными картами как тема для регуляторов и служб безопасности. Ваучер удобен: его можно купить, передать и потратить без сложной цепочки действий. Те же свойства повышают риск, если номер и PIN попадают не к тому человеку. Уязвимость здесь не в одном техническом сбое, а в коротком промежутке между раскрытием реквизитов и использованием баланса.

Card draining: как перехватывают баланс на витрине

Один из физических способов хищения называют card draining, то есть опустошением карты. Речь идёт о вмешательстве в упаковку до покупки. Злоумышленник получает доступ к номеру карты и PIN, а затем ждёт, пока покупатель активирует баланс.

Схема может выглядеть так:

1. На розничной витрине злоумышленник вскрывает упаковку и получает доступ к реквизитам карты.

2. Номер и PIN копируют, после чего упаковку стараются закрыть так, чтобы вмешательство было трудно заметить.

3. Покупатель приобретает карту и активирует её.

4. Как только баланс становится доступен для использования, злоумышленник тратит его по заранее полученным реквизитам.

5. Покупатель обнаруживает проблему при проверке остатка или попытке оплатить покупку.

Ключевой момент здесь не в том, что карту обязательно опустошают сразу после продажи. Между покупкой и списанием может пройти время. Риск возникает потому, что реквизиты уже находятся у постороннего, а активация превращает карту с нулевым балансом в доступный для расходования ваучер.

Для магазина уязвимы доступ к витрине и контроль целостности упаковки. Пломбы и защищённые держатели затрудняют вмешательство, но сами по себе не дают полной гарантии. Покупателю стоит осмотреть упаковку до оплаты: повреждения, следы повторного заклеивания или отсутствие ожидаемой защиты служат поводом попросить другую карту и сообщить сотруднику магазина.

В случае card draining опасность может оставаться незаметной до активации: реквизиты уже скопированы, но баланс ещё не появился.

Покупка в обычной торговой точке не означает, что проблема возникла в платёжной системе. В такой схеме точкой атаки становится физический носитель, а списание происходит позднее. Поэтому и проверять нужно не только сам факт оплаты, но и упаковку, чек и состояние баланса после покупки.

Когда номер и PIN выманивают удалённо

Физический перехват на витрине не единственный путь к балансу. Реквизиты могут получить через поддельный сайт, сообщение от лже-службы поддержки или требование оплатить услугу ваучером. Общая задача злоумышленника во всех этих случаях одна: убедить человека добровольно передать данные карты.

Чаще всего такая схема маскируется под знакомый и срочный запрос:

• Поддельная страница активации. Сайт копирует оформление магазина или сервиса и предлагает ввести номер карты и PIN. Если адрес не принадлежит официальному оператору, данные могут уйти злоумышленнику.
• Ложная поддержка. Собеседник представляется сотрудником магазина и просит реквизиты для проверки или активации. Передавать номер и PIN человеку, который сам вышел на связь, рискованно.
• Фишинговое сообщение. Ссылка ведёт на страницу, где у пользователя запрашивают данные карты под видом подтверждения покупки, проверки остатка или решения проблемы с заказом.
• Требование оплатить подарочной картой. Просьба погасить налог, штраф, долг или государственный сбор таким способом является признаком мошенничества. Государственные органы не используют подарочные карты как обычный способ приёма платежей.

Цифровая форма покупки не устраняет этот риск. Напротив, если реквизиты можно отправить через сообщение или ввести на странице, злоумышленнику не нужно получать физическую карту. Но и здесь точнее говорить не о магической способности ваучера обходить любую защиту, а о том, что после передачи кода его сложно вернуть под контроль.

Если кто-то просит продиктовать PIN или прислать фотографию карты, разговор стоит прекратить и проверить запрос через официальный канал, который пользователь нашёл самостоятельно. Ссылка из сообщения для такой проверки не подходит: она может вести на ту же поддельную страницу.

Потребители старше 60 лет: что означает показатель 12%

В отчётности за 2025 год потери потребителей в возрасте 60 лет и старше от мошенничества с оплатой подарочными картами составили 139 млн долларов, что на 12% больше, чем в 2024 году. Отдельный показатель 12% имеет другой знаменатель: подарочные карты составили такую долю среди отчётов об убытках граждан старше 60 лет. Это не доля людей старшего возраста среди всех пострадавших и не доля этой группы в общем ущербе по стране.

Различие важно, потому что проценты рядом в отчёте могут описывать разные вещи. Рост потерь у людей старше 60 лет показывает изменение суммы, которую эта возрастная группа сообщила регулятору. Доля подарочных карт среди отчётов об убытках описывает, насколько часто этот способ оплаты фигурировал в их обращениях. Ни один из показателей сам по себе не говорит, какая часть всех пострадавших приходится на людей 60+.

Нельзя также переносить на эту возрастную группу оценку латентности в 2,0–2,6%. Этот диапазон относится к случаям с небольшими потерями, а не ко всем жалобам пожилых потребителей. Без отдельной оценки по возрасту он ничего не доказывает о том, как часто люди старше 60 лет сообщают о мошенничестве.

Для анализа риска важнее другое: когда обращение не попадает к регулятору, оно исчезает из официальной картины. Пострадавший может связаться с продавцом, попытаться выяснить судьбу баланса или вовсе не предпринимать дальнейших действий. Поэтому отчёты помогают оценить задокументированные потери и увидеть уязвимые сценарии, но их недостаточно, чтобы делать выводы о поведении всех людей определённого возраста.

Где проходит первая линия защиты

У подарочной карты нет одной универсальной меры, которая сделает покупку безопасной. Защита складывается из нескольких простых действий, каждое из которых закрывает свой участок риска.

1. Осмотреть упаковку до оплаты. Следы вскрытия, повторной склейки или отсутствующая защитная пломба должны насторожить. Если есть сомнения, лучше выбрать другую карту и сообщить сотруднику магазина.

2. Сохранить чек. Он подтверждает факт покупки и может понадобиться при обращении к продавцу или эмитенту. Условия рассмотрения претензии различаются, поэтому обещать возврат по одному чеку нельзя.

3. Не сообщать PIN посторонним. Номер карты и PIN не следует отправлять в переписке или вводить на странице, найденной по ссылке из неожиданного сообщения.

4. Проверять адрес активации самостоятельно. Используйте официальный сайт, указанный продавцом или эмитентом, а не ссылку из письма, сообщения или звонка.

5. Не платить ваучером по требованию незнакомца. Особенно если речь идёт о штрафе, налоге, долге или срочном платежe за услугу.

6. При подозрении быстро связаться с продавцом или эмитентом. Чем раньше сообщить о проблеме, тем раньше можно выяснить, какие действия доступны в конкретном случае. Если есть признаки мошенничества, обращение в FTC или соответствующий регулятор также помогает пополнить официальную статистику.

Анализ роста мошенничества с предоплатой начинается с правильного чтения цифр. Более 233 млн долларов в 2025 году — зарегистрированные потери, а не сумма всех хищений. Показатель 12% относится к доле подарочных карт среди отчётов об убытках граждан старше 60 лет, а оценка 2,0–2,6% касается сообщений о случаях с небольшими потерями. Эти границы не уменьшают серьёзность проблемы, но не дают статистике сказать больше, чем она действительно показывает.

У подарочной карты есть практическое достоинство: баланс легко передать и использовать. Но та же простота делает особенно важными защиту реквизитов и осмотр физической упаковки. Когда хищение уже произошло, возможности оспорить списание обычно ограничены. Поэтому внимательность до активации здесь ценнее любых обещаний вернуть деньги после неё.